ARP



La table ARP est une table de correspondance entre les ips des ordinateurs, et leurs adresses MAC, qui sont des addresses theoriquement uniques pour chaque carte reseau.

Si vous utilisez des services sur votre lan qui sont limités par ip, vous pouvez modifier cette table arp de facon a ce qu'aucune autre machine ne puisse se faire passer pour la votre, theoriquement (spoofer une adresse mac est assez facile, mais bon c'est mieux que rien en sécurité et c'est vraiment très facile à mettre en place



Pour connaitre votre adresse Mac, voici la methode:
  • Linux: ifconfig (premiere ligne a cote de HWaddr)
  • Windows: Des gens utilisent encore ca ? si oui, faites un tour dans ipconfig (demarrer/executer/cmd.exe puis ipconfig /all)
  • MacOs: dans Informations Systèmes, cliquer sur "reseau" la Mac adresse est ecrite pour chaque carte reseau :)


Associer une adresse IP a une adresse MAC

arp -s IP ADRESSE_MAC

Lister toute les adresses que contient la table arp

arp -a
Toute les adresses suivies de "PERM" sont permanentes, donc personne d'autre ne peux vous les prendre (theoriquement :p)


Pour vider (flush) la table arp

arp -ad

Attention cependant de ne pas oublier que c'est lié a votre carte réseau, si vous en changez, vous devrez retapper la commande pour la nouvelle carte